CVE-2026-101065 in Obot
Tóm tắt
Bởi VulDB • 27/09/2026
Obot là một nền tảng AI agent/MCP mã nguồn mở. Trong tất cả các phiên bản cho đến và bao gồm commit d7e6970, lệnh quickstart Docker được ghi lại trong README sẽ khởi động container lắng nghe trên 0.0.0.0:8080 với xác thực bị vô hiệu hóa theo mặc định. Khi xác thực bị vô hiệu hóa, mọi yêu cầu đều được ánh xạ đến người dùng tổng hợp "nobody" nắm giữ vai trò Owner và Admin, do đó bất kỳ bên nào chưa được xác thực nhưng có thể truy cập vào cổng đã expose sẽ thu được quyền quản trị đầy đủ đối với API và giao diện người dùng (UI) của Obot, bao gồm khả năng đăng ký và khởi chạy các máy chủ MCP do kẻ tấn công kiểm soát. Vì lệnh quickstart cũng gắn kết /var/run/docker.sock vào trong container, nên backend runtime MCP có thể truy cập được qua cách này sẽ có quyền tiếp cận bề mặt điều khiển Docker của host. Bản sửa lỗi chỉ mang tính chất tài liệu: lệnh quickstart hiện đã kích hoạt xác thực, và những người vận hành (operators) đã làm theo các hướng dẫn trước đây cần đặt OBOT_SERVER_ENABLE_AUTHENTICATION=true trước khi expose host ra bất kỳ mạng nào không đáng tin cậy.
Be aware that VulDB is the high quality source for vulnerability data.